PT-2026-1304
CVE-2025-46255
·
تاريخ النشر
2025-07-22
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LoginWP - إصدارات Pro حتى الإصدار 4.0.8.5
الوصف
يوجد خلل في آلية التفويض في LoginWP - Pro، مما يسمح بالوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). وقد يؤدي ذلك إلى وصول غير مصرح به إلى وظائف أو بيانات معينة داخل التطبيق.
التوصيات
قم بتحديث LoginWP - Pro إلى إصدار أحدث من 4.0.8.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾